about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
هوش
1403/08/29 - 07:56- هوش مصنوعي

هوش مصنوعی و دانش‌آموزان؛ تحولی که باید برای آن آماده شد

آموزش و پرورش، به خصوص مدارس به عنوان مهم‌ترین بستر تربیت نسل آینده، نقش کلیدی در آماده‌سازی دانش‌آموزان برای ورود به دنیای هوش مصنوعی دارد. اکنون هوش مصنوعی برای دانش‌آموزان یک انتخاب نیست، بلکه یک ضرورت است.

ساخت
1403/09/24 - 08:40- آسیا

ساخت پیچیده‌ترین سلاح سایبری زیرساختی جهان توسط ایران

کارشناسان ادعا کردند که بدافزار مرتبط با ایران زیرساخت‌های حیاتی ایالات متحده و رژیم صهیونیستی را هدف قرار داده است.

راه‌اندازی
1403/09/28 - 07:37- آسیا

راه‌اندازی اولین کامپیوتر کوانتومی ساخت رژیم صهیونیستی

رژیم صهیونیستی از راه‌اندازی اولین کامپیوتر کوانتومی ساخت خود با استفاده از فناوری پیشرفته ابررسانا خبر داد.

ورد پرس با هدف اصلاح آسیب پذیری موجود بر روی پلاگین UpdraftPlus، سه میلیون سایت را مجبور به نصب نسخه اصلاحیه امنیتی کرد.

به گزارش کارگروه امنیت سایبربان؛ ورد پرس در یک اقدام نادر با هدف اصلاح یک آسیب پذیری جدی، پلاگین UpdraftPlus را به اجبار در تمامی سایت های به روز رسانی کرد. این آسیب پذیری به سابسکرایب کننده های وبسایت اجازه می داد تا آخرین نسخه های پشتیبانی پایگاه داده را دانلود کنند. این نسخه ها بعضا شامل داده های احراز هویت و PII هستند. 

سه میلیون سایت از این پلاگین محبوب استفاده می کنند بنابراین امکان بهره برداری از آن بسیار زیاد است و می تواند بخش قابل توجهی از اینترنت از جمله پلتفرم های بزرگ را تحت الشعاع قرار دهد.

این آسیب پذیری نسخه های 1.16.7 تا 1.22.2 پلاگین UpdraftPlus را تحت الشعاع قرار می دهد. توسعه دهندگان با انتشار نسخه 1.22.3 این آسیب پذیری را اصلاح کردند. 

این نقص امنیتی (CVE-2022-0633) توسط محققین امنیتی شرکت Automattic (اتوماتیک) شناسایی شد.

UpdraftPlus می تواند فرآیند تهیه نسخه پشتیبانی و بازیابی را با قابلیت بک آپ زمان بندی شده و ویژگی دانلود خودکار برای نشانی ایمیل مورد اطمینان خود تسهیل کند. 

بر اساس باگ های شناسایی شده در پلاگین، هر کاربری می تواند با ساخت یک لینک معتبر فایل ها را دانلود کند. 

این نقص امنیتی روز 14 فوریه 2022 شناسایی شد. توسعه دهندگان این پلاگین معروف اما به سرعت واکنش نشان دادند و 16 فوریه 2022 به اجبار تمامی سایت های تحت پوشش را به روز رسانی کردند. 

طبق عقیده کارشناسان، این اقدام از سوی ورد پرس در نوع خود کم نظیر بود و تمامی سایت ها را بدون نظر گرفته شدن تنظیمات ادمین مجبور به  به روز رسانی کرد.

این اقدام از سوی ورد پرس نشان دهنده جدی بودن این آسیب پذیری بود!

منبع:

تازه ترین ها
دبی
1403/10/23 - 13:08- هوش مصنوعي

دبی میزبان رقابت برترین توسعه دهندگان بازی هوش مصنوعی

دبی میزبان رویدادی برای رقابت برترین توسعه دهندگان بازی هوش مصنوعی در 23 ژانویه امسال خواهد بود.

تولید
1403/10/23 - 12:55- آمریکا

تولید تراشه‌های ۴ نانومتری در آمریکا

شرکت صنایع نیمه‌رسانا تایوان، تولید تراشه‌های ۴ نانومتری را در آریزونا آمریکا آغاز می‌کند.

هک
1403/10/23 - 10:26- جرم سایبری

هک حساب رسمی ایکس لایت‌کوین برای تبلیغ توکن جعلی سولانا ال تی سی

هک کردن حساب‌های شبکه‌های اجتماعی برای تبلیغ پروژه‌های جعلی یک روش رایج میان مجرمان سایبری است.